{
  "slug": "dsgvo-vereinsrecht",
  "title": "DSGVO im Verein – Mitgliederdaten, Webseite und Fotos",
  "topic_area": "datenschutz",
  "topic_label": "Datenschutz",
  "language": "de",
  "legal_status": "in_force",
  "valid_from": "2018-05-25",
  "valid_to": null,
  "last_reviewed": "2026-06-03",
  "factcheck_status": "ok",
  "authority_level": "A",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "attribution": "Nexvyra (https://nexvyra.de, Wikidata Q139919900)",
  "wikidata_subjects": [
    "Q1172506",
    "Q729649",
    "Q9299236"
  ],
  "summary": "Auch ein Verein ist „Verantwortlicher\" im Sinne von **Art. 4 Nr. 7 DSGVO** und muss die Datenschutz-Grundverordnung vollständig einhalten, sobald er personenbezogene Daten – etwa Mitgliederdaten – verarbeitet.",
  "urls": {
    "html": "https://nexvyra.de/fakten/dsgvo-vereinsrecht.html",
    "markdown": "https://nexvyra.de/fakten/dsgvo-vereinsrecht.md",
    "json": "https://nexvyra.de/fakten/dsgvo-vereinsrecht.json"
  },
  "sources": [
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "authority": "A"
    },
    {
      "url": "https://www.gesetze-im-internet.de/bdsg_2018/__38.html",
      "authority": "A"
    },
    {
      "url": "https://www.baden-wuerttemberg.datenschutz.de/orientierungshilfe-datenschutz-verein/",
      "authority": "C"
    },
    {
      "url": "https://www.baden-wuerttemberg.datenschutz.de/faq-vereine/",
      "authority": "C"
    },
    {
      "url": "https://www.baden-wuerttemberg.datenschutz.de/faq-veroeffentlichung-von-fotos-speziell-fuer-vereine/",
      "authority": "C"
    },
    {
      "url": "https://www.ldi.nrw.de/system/files/media/document/file/broschuere_verein_ueberarbeitung_iii.pdf",
      "authority": "C"
    }
  ],
  "facts": [
    {
      "claim": "Verein als Verantwortlicher: Art. 4 Nr. 7 DSGVO – der Verein (vertreten durch den Vorstand) ist verantwortliche Stelle",
      "label": "Verein als Verantwortlicher",
      "value": "Art. 4 Nr. 7 DSGVO – der Verein (vertreten durch den Vorstand) ist verantwortliche Stelle",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "DSGVO Art. 4 Nr. 7",
      "last_verified": "2026-06-03"
    },
    {
      "claim": "Rechtsgrundlage Mitgliederverwaltung: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Mitgliedschaftsverhältnisses",
      "label": "Rechtsgrundlage Mitgliederverwaltung",
      "value": "Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Mitgliedschaftsverhältnisses",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "LfDI BW, Orientierungshilfe Verein",
      "last_verified": "2026-06-03"
    },
    {
      "claim": "Rechtsgrundlage darüber hinaus: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder lit. a (Einwilligung)",
      "label": "Rechtsgrundlage darüber hinaus",
      "value": "Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder lit. a (Einwilligung)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "LfDI BW, FAQ Vereine",
      "last_verified": "2026-06-03"
    },
    {
      "claim": "Erforderliche Identifikationsdaten: Name, Vorname, Anschrift, Geburtsdatum – nicht Ausweis-/Passnummer",
      "label": "Erforderliche Identifikationsdaten",
      "value": "Name, Vorname, Anschrift, Geburtsdatum – nicht Ausweis-/Passnummer",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "LfDI BW, Orientierungshilfe Verein",
      "last_verified": "2026-06-03"
    },
    {
      "claim": "Mitgliederliste an andere Mitglieder: grundsätzlich unzulässig; zulässig nur, wenn der Vereinszweck den Austausch erfordert oder berechtigtes Interesse überwiegt",
      "label": "Mitgliederliste an andere Mitglieder",
      "value": "grundsätzlich unzulässig; zulässig nur, wenn der Vereinszweck den Austausch erfordert oder berechtigtes Interesse überwiegt",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "LfDI BW, Orientierungshilfe Verein",
      "last_verified": "2026-06-03"
    },
    {
      "claim": "Fotos auf Webseite / Social Media: regelmäßig nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO",
      "label": "Fotos auf Webseite / Social Media",
      "value": "regelmäßig nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "LfDI BW, FAQ Fotos für Vereine",
      "last_verified": "2026-06-03"
    },
    {
      "claim": "Informationspflicht bei Beitritt: Art. 13 DSGVO – Information über Verarbeitung bei Erhebung der Daten",
      "label": "Informationspflicht bei Beitritt",
      "value": "Art. 13 DSGVO – Information über Verarbeitung bei Erhebung der Daten",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-03"
    },
    {
      "claim": "Verzeichnis von Verarbeitungstätigkeiten: Art. 30 DSGVO – auch für Vereine, Ausnahme < 250 Beschäftigte gilt praktisch selten",
      "label": "Verzeichnis von Verarbeitungstätigkeiten",
      "value": "Art. 30 DSGVO – auch für Vereine, Ausnahme < 250 Beschäftigte gilt praktisch selten",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-03"
    },
    {
      "claim": "Datensicherheit (TOM): Art. 32 DSGVO – technische und organisatorische Maßnahmen",
      "label": "Datensicherheit (TOM)",
      "value": "Art. 32 DSGVO – technische und organisatorische Maßnahmen",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-03"
    },
    {
      "claim": "Meldepflicht Datenpanne: Art. 33 DSGVO – Meldung an Aufsichtsbehörde binnen 72 Stunden; Art. 34 – Benachrichtigung Betroffener bei hohem Risiko",
      "label": "Meldepflicht Datenpanne",
      "value": "Art. 33 DSGVO – Meldung an Aufsichtsbehörde binnen 72 Stunden; Art. 34 – Benachrichtigung Betroffener bei hohem Risiko",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-03"
    },
    {
      "claim": "Datenschutzbeauftragter Pflicht: § 38 Abs. 1 BDSG – ab i. d. R. 20 Personen ständig mit automatisierter Verarbeitung",
      "label": "Datenschutzbeauftragter Pflicht",
      "value": "§ 38 Abs. 1 BDSG – ab i. d. R. 20 Personen ständig mit automatisierter Verarbeitung",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "BDSG § 38 Abs. 1 S. 1",
      "last_verified": "2026-06-03"
    },
    {
      "claim": "Betroffenenrechte: Art. 15–21 DSGVO – Auskunft, Berichtigung, Löschung, Widerspruch",
      "label": "Betroffenenrechte",
      "value": "Art. 15–21 DSGVO – Auskunft, Berichtigung, Löschung, Widerspruch",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-03"
    },
    {
      "claim": "Bußgeldrahmen: Art. 83 DSGVO – bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes (oberer Rahmen)",
      "label": "Bußgeldrahmen",
      "value": "Art. 83 DSGVO – bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes (oberer Rahmen)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-03"
    }
  ],
  "generated_at": "2026-07-14T06:48:05Z"
}